Overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt de normen beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid.
Het gaat om NEN-EN-ISO/IEC 27001 voor managementsystemen voor informatiebeveiliging en NEN-EN-ISO/IEC 27002 met richtlijnen voor informatiebeveiligingsmaatregelen.
Cbw en BIO2
De normen spelen een belangrijke rol binnen de Cyberbeveiligingswet (Cbw) en de Baseline Informatiebeveiliging Overheid (BIO2). De Cbw is sinds 15 augustus 2026 van kracht en vormt de Nederlandse omzetting van de Europese NIS2-richtlijn.
Voor overheidsorganisaties die onder de Cbw vallen, is het toepassen van de ISO-standaarden en de overheidsmaatregelen uit de BIO2 wettelijk verplicht. Voor overheidsorganisaties die niet onder de Cbw vallen, geldt de BIO2 als verplichtende zelfregulering.
Voor alle overheidsinstanties
De gratis toegang geldt voor alle Nederlandse overheidsinstanties, ook als zij niet onder de Cbw vallen. Denk aan ministeries en uitvoeringsorganisaties, provincies, gemeenten, waterschappen, zelfstandige bestuursorganen en gemeenschappelijke regelingen.
Ook samenwerkingsverbanden van overheidsinstanties kunnen gebruikmaken van NEN Connect. Omdat deze organisaties niet altijd direct herkenbaar zijn tijdens de aanvraag, kan NEN om aanvullende informatie vragen.
Meer informatie over de normen en het aanvragen van toegang vind je op de website van NEN.
Het bericht ISO-normen gratis beschikbaar voor overheden verscheen eerst op Digitale Overheid.
Dit artikel is afkomstig van Rijksoverheid.
Lees het volledige artikelTags
Gerelateerde artikelen
NCSC-2026-0429 [1.00] [H/H] Kwetsbaarheid verholpen in Cisco Secure Email Gateway
Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Email Gateway, specifiek in de Advanced Malware Protection feature. De kwetsbaarheid bevindt zich in de wijze waarop de Advanced Malware Protection feature e-mailbijlagen verwerkt wanneer de file reputation service is ingeschakeld. Een niet-gea...
NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken...
NCSC-2026-0427 [1.00] [M/H] Kwetsbaarheden verholpen in Ahsay AhsayCBS
Ahsay heeft kwetsbaarheden verholpen in AhsayCBS tot en met versie 10.3.2. De kwetsbaarheid met kenmerk CVE-2026-105133 heeft een CVSS-score van 7,3 en betreft onvoldoende authenticatie in de functie checkSysPwd van de AhsayCBS API. Een niet-geauthenticeerde kwaadwillende kan de kwetsbaarheid op afs...